volafox

  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • wcc：巫术编译器集合。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • cminer：在PE文件中枚举代码洞穴的工具。
  • python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。